Ledger har bekræftet, at mindst én enhed tilhørende en berørt bruger indeholdt et uautoriseret hardwareimplantat. De bekræftede sager i den aktuelle undersøgelse er knyttet til enheder solgt gennem den sydøstasiatiske forhandler CryptoBilis. Ledger har dog ikke offentligt fastslået præcis, hvordan implantatet fungerede, eller bekræftet et samlet tabstal.
2
4
7
Hvad Ledger har bekræftet
Meldinger om tømte kryptowallets kom frem den 9. oktober 2026. Dagen efter bekræftede Ledger, at der var fundet et implantat i en berørt brugers enhed. I en opdatering den 11. oktober oplyste virksomheden, at alle bekræftede sager i den omtalte hændelse involverede enheder solgt gennem CryptoBilis.
2
4
7
Ledger har beskrevet antallet af berørte enheder som »begrænset«, men har ikke oplyst et verificeret antal. Virksomheden siger også, at dens egne systemer og direkte salgskanaler ikke er blevet kompromitteret. Det afgrænser den rapporterede undersøgelse, men beviser ikke, at alle mistænkte tyverier skyldtes et implantat.
2
5
6
Tabstallene er estimater – ikke Ledgers opgørelse
De uafhængige estimater har ændret sig, efterhånden som undersøgelsen er skredet frem. Tidlige meldinger pegede på mistænkte tab på over 86 millioner dollar, mens senere estimater oversteg 93 millioner dollar. Ét estimat lød på cirka 93,4 millioner dollar; et andet opgjorde tabene til 92,9 millioner dollar fordelt på 311 wallets. Ledger har ikke bekræftet tallene.
7
11
13
Estimaterne bygger på sporing af wallets og midler på blockchains – ikke på en optælling af manipulerede fysiske enheder. Antallet af wallets i en blockchain-analyse skal derfor ikke forveksles med antallet af berørte hardware-wallets.
13
14
Hvad man ved om implantatet
Mark Karpelès skal angiveligt have fundet et ekstra printkort i en Ledger-enhed, han fik fat i i Malaysia. Beskrivelser af hans fund nævner en mikrocontroller, LTE-hardware og et eSIM. Den foreslåede forklaring er, at kortet kunne aflæse de gendannelsesord, der vises under opsætningen, og sende dem videre via mobilnettet.
18
25
Det er fortsat en rapporteret teknisk forklaring – ikke en metode, Ledger officielt har bekræftet. Ledger har bekræftet, at der var et uautoriseret implantat i én undersøgt enhed, men de tilgængelige oplysninger fastslår hverken præcis, hvordan det virkede, eller at implantatet forårsagede alle de rapporterede tab.
2
9
Råd til kunder, der købte gennem CryptoBilis
Ledger bad CryptoBilis sætte salg og forsendelser på pause, mens undersøgelsen fortsatte. Også forhandleren skal ifølge rapporteringen have indstillet salget af hardware-wallets.
4
7
For enheder købt gennem CryptoBilis inden for de foregående 90 dage lød de rapporterede råd sådan:
17
20
- Enheden er ikke sat op endnu: Vent med at konfigurere den, mens undersøgelsen står på.
- Enheden er allerede sat op: Overvej at flytte dine aktiver til en ny signeringsenhed, der sættes op med en ny, nyligt genereret gendannelsesfrase. Hvis den oprindelige frase kan være blevet eksponeret, løser det ikke problemet blot at indlæse den på en ny enhed.
17
26
Grænsen på 90 dage er et forsigtighedsråd – ikke dokumentation for, at ældre enheder er sikre. At mange af de sporede wallets ifølge en analyse først modtog midler i juni eller senere, fastslår heller ikke, hvornår enhederne blev købt, eller om de var manipuleret.
Det mangler stadig at blive afklaret
De offentligt tilgængelige oplysninger fastslår ikke, hvor mange fysiske enheder der var berørt, om alle mistænkte tab involverede et implantat, eller præcis hvordan implantatet virkede. Tabstallene er fortsat uafhængige estimater – ikke en endelig opgørelse bekræftet af Ledger.
2
7
13